[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Çö ½ÃÁ¡¿¡¼ º¸¾È ¾÷°èÀÇ °¡Àå Å« À̽´ Áß Çϳª´Â °ø±Þ¸ÁÀÌ´Ù. ¼Ö¶óÀ©Áî(SolarWinds) »çÅÂ¿Í ·Î±×4j(Log4j) »çÅ µî ±½Á÷ÇÑ »ç°ÇµéÀÌ ²ÙÁØÈ÷ ÅÍÁö¸é¼ Çö´ë »çȸÀÇ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÌ ¾ó¸¶³ª Ãë¾àÇÑÁö°¡ ³ë°ñÀûÀ¸·Î µå·¯³µ±â ¶§¹®ÀÌ´Ù. ÀÌ¿¡ ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç(MITRE Corporation)ÀÌ °ø±Þ¸Á À§ÇùÀ¸·Î ÀÎÇÑ À§Çèµµ°¡ ¾ó¸¶³ª µÇ´ÂÁö ÃøÁ¤ÇÒ ¼ö ÀÖ°Ô ÇØ ÁÖ´Â ÇÁ·¹ÀÓ¿öÅ©ÀÇ ÃʾÈÀ» ¸¶·ÃÇß´Ù.
[À̹ÌÁö = utoimage]
ÀÌ ÇÁ·ÎÅäŸÀÔ ÇÁ·¹ÀÓ¿öÅ©ÀÇ À̸§Àº ¡®½Ã½ºÅÛ ¿Àºê Æ®·¯½ºÆ®(System of Trust, SoT)¡¯·Î, °ø±ÞÀÚ¿Í °ø±Þ¹°, ¼ºñ½º Á¦°øÀÚ¸¦ Æò°¡Çϴ ǥÁØ ¹æ¹ý·ÐÀ̶ó°í Á¤¸®ÇÒ ¼ö ÀÖ´Ù. ¸¶ÀÌÅÍÀÇ ¼ö¼® ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á ¿£Áö´Ï¾îÀÎ ·Î¹öÆ® ¸¶Æ¾(Robert Martin)Àº ¡°º¸¾È ÆÀ¸¸ÀÌ ¾Æ´Ï¶ó ȸ°è»ç, º¯È£»ç, ¿î¿µ °ü¸®ÀÚ µîµµ °ø±Þ¸ÁÀÇ ±¸Á¶¸¦ ÀÌÇØÇÏ°í Æò°¡ÇÏ´Â µ¥ È°¿ëÇÒ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°Áö±Ý ´çÀå ¿¬°áµÉ ÇÊ¿ä°¡ ¾ø´Â ±âº» ±â´ÉµéÀ» Á¶Á÷ÇÏ°í ÇÕÄ¡´Â µ¥ È°¿ëµÉ ¼ö ÀÖ´Â ÇÁ·¹ÀÓ¿öÅ©ÀÔ´Ï´Ù. Áï ¿¬°áµÇ¾î ÀÖ³Ä ¾ø³Ä¿Í »ó°ü ¾øÀÌ ¸ðµç ¼ÒÇÁÆ®¿þ¾î¿Í ¼ºñ½ºµéÀ» °Ë»çÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù´Â °Ô SoTÀÇ ±âº» ¹ÙÅÁÀÔ´Ï´Ù.¡±
SoT°¡ Á¤½ÄÀ¸·Î ¹ßÇ¥µÇ´Â °Ç ´ÙÀ½ ´Þ »÷ÇÁ¶õ½Ã½ºÄÚ¿¡¼ ¿¸± RSA ÄÁÆÛ·±½º¿¡¼´Ù. ¿©±â¿¡¼ SoT¸¦ ¼Ò°³ÇÔÀ¸·Î½á °ø±Þ¸Á º¸¾ÈÀÇ Ã¹ ¹ø° ´ÜÃß°¡ °ø±Þ¸Á À§Çèµµ¿¡ ´ëÇÑ °´°üÀûÀÌ°í ½Å·ÚÇÒ ¸¸ÇÑ Æò°¡ ü°è¶ó´Â °É °Á¶ÇÒ ¿¹Á¤À̶ó°í ¸¶Æ¾Àº ¼³¸íÇÑ´Ù. ¡°ÇöÀç±îÁö SoT¸¦ Á¢ÇÑ Àü¹®°¡µéÀÇ ¹ÝÀÀÀº ¸Å¿ì ±àÁ¤ÀûÀ̾ú½À´Ï´Ù. RSA¿¡¼µµ º¸¾È Ä¿¹Â´ÏƼÀÇ ÁöÁö¸¦ À̲ø¾î³»´Â °Ô ±×¸® ¾î·Á¿ï °Í °°Áö ¾Ê½À´Ï´Ù.¡±
¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼ÇÀº CVE¶ó´Â Ãë¾àÁ¡ °ü¸® ½Ã½ºÅÛÀ» °ü¸®ÇÏ´Â °ÍÀ¸·Î °¡Àå ³Î¸® ¾Ë·ÁÁ® ÀÖ´Ù. ±×¸®°í ¿ä ¸î ³â »çÀÌ¿¡´Â ½ÇÁ¦ ÇØÅ· ´ÜüµéÀÌ »ç¿ëÇÏ´Â °ø°Ý ±â¹ýµéÀ» ¸ð¾Æ µÐ ³×Æ®¿öÅ© Áø´Ü ÇÁ·¹ÀÓ¿öÅ©ÀÎ ¾îÅÃ(ATT&CK)À» ÅëÇØ ´õ À¯¸íÇØÁø ºñ¿µ¸® ´Üü´Ù. À̹ø SoT¿¡ ´ëÇÑ º¸´Ù »ó¼¼ÇÑ ¹ßÇ¥¸¦ ÅëÇØ °ø±Þ¸Á º¸¾È¿¡ °üÇÑ ÅëÀÏµÈ ¹æ¹ý·ÐÀ» Á¦½ÃÇÒ °ÍÀ̶ó°í ¸¶Æ¾Àº ¼³¸íÇÑ´Ù. ¡°ÇöÀç SoT ÇÁ·¹ÀÓ¿öÅ©´Â 12°³ÀÇ ¸®½ºÅ© ¿µ¿ªÀ» ±ÔÁ¤ÇÏ°í ÀÖ½À´Ï´Ù. ±×¸®°í ±â¾÷µéÀÌ ÀÚ±â Æò°¡¸¦ À§ÇØ ¹°¾î¾ß ÇÒ Áú¹®µéÀÌ 400°³ ³Ñ°Ô Æ÷ÇԵǾî ÀÖ°í¿ä.¡±
¸ðµç À§Çè ¿äÀεéÀº ÀÏÁ¾ÀÇ Á¡¼ö ¹èÁ¤ ¾Ë°í¸®ÁòÀ» ±â¹ÝÀ¸·Î ÇÏ¿© Æò°¡µÈ´Ù. ÀÌ Á¡¼ö¸¦ ¹ÙÅÁÀ¸·Î °ø±ÞÀÚ°¡ ¾î¶² Á¾·ùÀÇ À§Çè¿¡ ƯÈ÷ À§ÇèÇϰųª ºñ±³Àû ¾ÈÀüÇÑÁö¸¦ ÆľÇÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¶ÇÇÑ Á¤·®ÀûÀÎ °á°ú¸¦ ³»±â ¶§¹®¿¡ º¸´Ù ¸íÈ®ÇÏ°Ô ´ëÃ¥À» ¸¶·ÃÇÒ ¼ö ÀÖ´Ù´Â °Íµµ SoTÀÇ °Á¡À̶ó°í ¸¶ÀÌÅÍ ÃøÀº ¼³¸íÇÑ´Ù.
¼ÒÇÁÆ®¿þ¾î ¹°ÀÚÇ¥
¸¶Æ¾Àº ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀ» ³íÇÏ¸é¼ ¡®¼ÒÇÁÆ®¿þ¾î ¹°ÀÚÇ¥(SBOM)¡¯¸¦ »©³õÀ» ¼ö ¾ø´Ù°í ¸»Çϸç SoT ¿ª½Ã ¹Ù·Î ÀÌ ¼ÒÇÁÆ®¿þ¾î ¹°ÀÚÇ¥ üÁ¦¿Í °ü·ÃµÇ¾î ÀÖ´Ù°í ¸»ÇÑ´Ù. ¡°¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀº, ¼ÒÇÁÆ®¿þ¾î¸¦ ±¸¼ºÇÏ´Â ¸ðµç ¿ä¼ÒµéÀ» º¸´Ù °´°üÀûÀ¸·Î ½Å·ÚÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁÝ´Ï´Ù. ¼ÒÇÁÆ®¿þ¾î ¹°ÀÚÇ¥´Â ±× ½Å·Ú Çü¼º¿¡ Á÷Á¢ÀûÀÎ µµ¿òÀ» ÁÖ´Â Á¦µµÀÌ°í¿ä. ¡®ÀÌ ¼ÒÇÁÆ®¿þ¾î¸¦ ³»°¡ ½Å·ÚÇÒ ¼ö Àִ°¡?¡¯¿¡ ´ëÇÏ¿© °´°üÀûÀÎ ÀڷḦ Á¦½ÃÇØ ÁÖ´Â °ÍÀÌ ÀÌ ¹°ÀÚÇ¥¶ó´Â °ÍÀÌÁÒ.¡±
±×·¸´Ù¸é SoT¿Í SBOMÀÇ Â÷ÀÌ´Â ¹«¾ùÀϱî? SBOMÀ» Á¤Âø½ÃÅ°¸é µÇ´Âµ¥, ±»ÀÌ ¿Ö SoT¶ó´Â ÇÁ·¹ÀÓ¿öÅ©¸¦ »õ·Î ¸¸µé¾î º¸¾È Çà»ç¿¡¼ ¹ßÇ¥ÇÏ´Â °ÍÀϱî? ¡°SBOMÀ» ÀçüÇÏ·Á´Â °Ô ¾Æ´Õ´Ï´Ù. SoT´Â ±âÁ¸ À§Çè °ü¸® ¸ðµ¨¿¡ ´ëÇÑ ´ëüÀç¿¡ °¡±õ½À´Ï´Ù. ±âÁ¸ÀÇ À§Çè °ü¸® ¸ðµ¨Àº È®·üÀ̳ª °³¿¬¼º°ú °°Àº °³³ä°ú ¸Â¹°·Á ÀÖ¾úÁö¸¸ SoT´Â º¸´Ù ºÐ¸íÇÏ°í Á¤·®ÀûÀÎ Á¡¼ö ü°è·Î °ü¸®µÇ¸ç, À̸¦ ÅëÇØ ¡®°ø±Þ¸ÁÀÌ ½ÇÁ¦ Áö±Ý ¾î´À Á¤µµ·Î Ãë¾àÇÑ°¡?¡¯¸¦ ¾Ë·ÁÁÝ´Ï´Ù. Áö¼ÓÀûÀ¸·Î À§Ç輺À» Æò°¡ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀÌ SoT¶ó¸é, SBOMÀº ½Å·ÚÀÇ ±Ù°Å¸¦ È®ÀνÃÄÑÁÖ´Â °ÍÀÔ´Ï´Ù.¡±
SoT¸¦ Á¦´ë·Î Ãâ½ÃÇÏ°í ³ª¼ ¸¶ÀÌÅÍ´Â ¾÷°è¿Í ÀϹÝÀεéÀÇ Çǵå¹éÀ» Á¢¼öÇÒ °ÍÀ̶ó°í ÇÑ´Ù. ¡°½ÃÀåÀÇ ¹ÝÀÀÀ» ÅëÇØ ÀÚµ¿È ÇÒ ºÎºÐÀ» ã¾Æ³»°í, ½ÇÁ¦ ÀÚµ¿È¸¦ Àû±Ø µµÀÔÇØ Æò°¡¸¦ ¼Õ½±°Ô ¸¸µé¾îÁÖ·Á°í ÇÕ´Ï´Ù. ±×¸®°í ¿©·¯ ¼ÒÇÁÆ®¿þ¾î ¾÷üµéÀÇ ¼Ö·ç¼ÇÀ̳ª Ç÷§Æû¿¡ ÅëÇյDZ⠽±°Ô ¸¸µé°í¿ä. SoT¿¡¼ »ç¿ëµÇ´Â ¿ë¾î¸¦ ¾÷°è ³»¿¡ ÆÛÆ®¸®´Â °Íµµ Áß¿äÇÑ ÀýÂ÷°¡ µÉ °ÍÀÔ´Ï´Ù.¡± ¸¶Æ¾ÀÇ ¼³¸íÀÌ´Ù. ¡°ÀúÈñ°¡ À̹ø ÇÁ·¹ÀÓ¿öÅ©·Î ÀÌ·ç·Á ÇÏ´Â °Ç °ø±Þ¸Á±îÁö Æ÷ÇÔÇÑ À§Çè Æò°¡ ¹®È¸¦ ±â¾÷µé »çÀÌ¿¡ Á¤Âø½ÃÅ°´Â °Ì´Ï´Ù. Áö±Ý±îÁö´Â ±â¾÷µéÀÌ È¸»ç ¹Ù±ùÀÇ ¿ä¼Òµé±îÁö À§Çè ¸ðµ¨¸µ¿¡ Æ÷ÇÔ½ÃÅ°Áö ¾Ê´Â °Ô º¸ÅëÀ̾úÁÒ.¡±
3ÁÙ ¿ä¾à
1. °ø±Þ¸ÁÀÌ À§ÇèÇÏ´Ù°í Çϴµ¥, »ç½Ç ±× À§Ç輺À» Æò°¡ÇÒ ¸íÈ®ÇÑ ¹æ¹ýÀÌ ¾øÀ½.
2. ÀÌ¿¡ ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼ÇÀÌ °ø±Þ¸Á À§Ç輺 Æò°¡ À§ÇÑ ÇÁ·¹ÀÓ¿öÅ© °³¹ß.
3. ÇÁ·¹ÀÓ¿öÅ© ÅëÇØ °ø±Þ¸Á¿¡ ´ëÇÑ ¸®½ºÅ© ¿ª½Ã ±â¾÷ÀÌ Æò°¡ÇØ¾ß ÇÑ´Ù´Â »ç½ÇÀ» ³Î¸® ¾Ë¸®´Â °ÍÀÌ ¸ñÀû.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>